Налаштування Ledger Nano Gen5: покроковий гайд від розпакування до першої транзакції

Ledger Nano Gen5 вийшов у жовтні 2025 року і став першим Nano із сенсорним екраном. За можливостями він ближчий до Flex і Stax, ніж до класичних Nano X та Nano S Plus, які Ledger тепер позиціонує передусім як резервні пристрої. До комплекту входить Ledger Recovery Key — NFC-картка для резервного копіювання, захищена PIN-кодом.

У цьому матеріалі розглянемо переваги й обмеження Gen5, пояснимо, як налаштувати його від розпакування до першої транзакції, та з’ясуємо, що зберігає Recovery Key і в яких ситуаціях вона не допоможе відновити доступ.

Інструкції та характеристики звірено з документацією Ledger у жовтні 2026 року. Назви кнопок і пунктів меню можуть змінюватися з оновленнями Ledger OS і Ledger Wallet; під час налаштування дотримуйтеся підказок на екрані та за потреби звертайтеся до офіційного посібника для Nano Gen5.

Що таке Ledger Nano Gen5 і кому він підходить

Із запуском Gen5 Ledger почала активніше використовувати назву «signer», тобто пристрій для підписання. Принцип роботи залишився тим самим: приватні ключі зберігаються в захищеному чипі, а пристрій підписує транзакції, які ви підтверджуєте на його екрані.

Gen5 підходить тим, хто регулярно підписує транзакції, працює з DeFi чи EVM-мережами (Ethereum і сумісними з ним блокчейнами), хоче користуватися гаманцем із телефона через Bluetooth і не готовий платити за Flex. Якщо ж ви плануєте лише зберігати біткоїн і звертатися до гаманця раз на пів року, переваги сенсорного екрана та Bluetooth навряд чи виправдають доплату. Для такого використання підійдуть простіші Nano S Plus або Trezor Safe 3.

Характеристики Ledger Nano Gen5

Екран і Clear Signing

Головна причина обрати Gen5 замість Nano X — більший сенсорний екран, на якому зручніше перевіряти довгі адреси й параметри транзакцій. На дисплеї Nano X із роздільністю 128 × 64 точки ці дані доводиться переглядати невеликими фрагментами. Clear Signing показує параметри підтримуваних операцій у зрозумілому вигляді: наприклад, суму переказу, отримувача або дозвіл для контракту. Доступність Clear Signing залежить від мережі, застосунку та конкретної операції, тому не кожен запит вдасться прочитати в такому вигляді. Якщо пристрій пропонує blind signing — підписання даних без повного відображення їхнього змісту, — з’ясуйте, що саме ви підтверджуєте, перш ніж погоджуватися.

Екран E Ink не має підсвічування, тож у темряві знадобиться зовнішнє світло. Він оновлюється повільніше за OLED, але зберігає зображення без постійного живлення, що зменшує витрати енергії в режимі очікування.

Transaction Check

Transaction Check працює в EVM-мережах, зокрема Ethereum, BNB Chain і Polygon. Під час підготовки транзакції в Ledger Wallet можна увімкнути цю перевірку: застосунок надсилає непідписану транзакцію стороннім сервісам, зокрема Blockaid, які моделюють її виконання та повертають підписаний звіт. Gen5 перевіряє справжність звіту та його відповідність цій транзакції, після чого показує оцінку ризику. Clear Signing дає змогу прочитати параметри операції, а Transaction Check може, наприклад, попередити, що адреса отримувача належить зловмиснику.

Для Transaction Check потрібна ваша згода на надсилання даних непідписаної транзакції стороннім сервісам. Перевірка може виявити підозрілу адресу чи контракт, однак відсутність попередження ще не означає, що операція безпечна. Перевіряйте її параметри на екрані Gen5 і переконайтеся, що довіряєте сайту, який надіслав запит. Якщо не хочете ділитися цими даними, залиште Transaction Check вимкненою.

Bluetooth і NFC

Через Bluetooth Gen5 обмінюється з Ledger Wallet на телефоні даними, потрібними для підписання транзакцій. Приватні ключі залишаються в захищеному чипі, а застосунок отримує готовий підпис. Якщо ви користуєтеся Ledger Wallet на комп’ютері, підключайте Gen5 через USB: настільна версія застосунку не підтримує Bluetooth. У цьому випадку Bluetooth на пристрої можна вимкнути.

NFC у Gen5 використовується для Recovery Key та Ledger Security Key. Застосунок Security Key дає змогу підтверджувати вхід на сумісні сайти за стандартами FIDO U2F і FIDO2, зокрема прикладаючи пристрій до телефона. Залежно від сервісу це може бути другий фактор автентифікації або вхід без пароля; докладніше про сумісність — у розділі про Security Key.

Пам’ять

Кількість застосунків, які можна встановити одночасно, залежить від їхнього розміру; вільне місце видно в My Ledger. Видалення застосунку мережі не стирає приватних ключів і не впливає на кошти, які залишаються в блокчейні. Якщо пам’яті бракує, видаліть застосунок, яким тимчасово не користуєтеся, і встановіть потрібний. Повторно встановивши застосунок, ви знову зможете підписувати транзакції у відповідній мережі. Security Key також займає частину пам’яті.

Слабкі сторони Gen5

Gen5 має пластикову рамку й задню панель, завдяки чому важить лише 46 г. Водночас він помітно ширший за класичний Nano у формі флешки, тому перед купівлею варто порівняти габарити. У Flex металева рамка й Gorilla Glass, за які доведеться доплатити.

Монохромний екран Gen5 має роздільність 300 × 400 точок, а екран Flex — 480 × 600 і 16 відтінків сірого. Екрана Gen5 достатньо, щоб перевіряти адреси й підписувати транзакції, проте зображення NFT на екрані блокування будуть менш деталізованими, ніж на Flex.

Основна частина Ledger OS залишається закритою. Хоча код багатьох застосунків блокчейнів і програми, що працює на картці Recovery Key, відкритий, самостійно перевірити все програмне забезпечення пристрою за відкритим кодом неможливо, тому ця модель потребує довіри до Ledger та її аудиторів. Запуск Ledger Recover у 2023 році показав, що оновлення прошивки може додати можливість експортувати зашифровані фрагменти секрету відновлення за згодою користувача. Якщо відкритість прошивки для вас принципова, варто порівняти Gen5 із Trezor Safe 5 або BitBox02 Nova.

Ledger Security Key поки не підтримує резидентні ключі — облікові дані, які дають змогу розпочати вхід без попереднього введення логіна. Тому на сервісах, які вимагають саме таких ключів, зареєструвати Gen5 як passkey не вдасться. Для другого фактора й інших підтримуваних сценаріїв застосунок працює через кабель або NFC; Bluetooth для автентифікації не використовується.

Відновлення з Recovery Key доступне лише на Ledger Stax, Flex і Nano Gen5. Якщо ви плануєте користуватися іншим гаманцем, збережіть записані слова; докладніше про це — у розділі про картку.

Gen5, Nano X чи Flex: що обрати

Nano X можна використовувати як другий пристрій із тими самими ключами або обрати для зберігання криптовалюти, якщо ви рідко робите перекази. Ledger тепер позиціонує його передусім як резервну модель. Flex варто обрати, якщо вам потрібні чіткіше зображення, 16 відтінків сірого та металева рамка. За основними функціями для роботи з криптоактивами Gen5 близький до Flex, тож вибір переважно залежить від вимог до екрана й корпусу. Якщо розглядаєте Flex, перегляньте наш покроковий гайд із його налаштування.

Перевірка пристрою після отримання

Ledger не використовує голографічних пломб. Для підтвердження справжності пристрою Ledger Wallet виконує криптографічну перевірку; ще до підключення огляньте комплект і зверніть увагу, чи не налаштував хтось пристрій до вас.

У коробці мають бути Gen5, кабель USB-C – USB-C, три чисті аркуші Recovery Sheet, картка Recovery Key і буклет із правилами використання та безпеки. Ознаки, за яких пристроєм не слід користуватися:

• на Recovery Sheet уже записані слова або в коробці лежить картка з готовою seed-фразою;
• у комплекті є записаний PIN-код;
• під час першого ввімкнення пристрій одразу просить PIN-код замість того, щоб запропонувати налаштування;
• під час налаштування Recovery Key пристрій повідомляє, що картка вже містить резервну копію.

Ledger не постачає пристроїв із готовою seed-фразою чи PIN-кодом. Виявивши будь-яку з перелічених ознак, припиніть налаштування, не переказуйте коштів і зверніться до продавця або служби підтримки Ledger.

Де купувати Gen5 в Україні

Ledger Nano Gen5 можна придбати на офіційному сайті Ledger або в нашому магазині. Ми є офіційним реселером Ledger в Україні; перевірити наш статус можна в розділі Resellers, обравши Україну. Гарантія виробника на пристрій становить 2 роки.

Налаштування Ledger Nano Gen5 крок за кроком

Що підготувати

Підготуйте ручку й аркуші Recovery Sheet з комплекту та виділіть приблизно 30–40 хвилин, щоб налаштувати гаманець без поспіху. Оберіть місце, де ніхто не побачить слова на екрані чи папері, і переконайтеся, що вони не потраплять у кадр камери. Також знадобиться сумісний комп’ютер із Windows, macOS чи Ubuntu або смартфон з iOS 15+ чи Android 10+. Gen5 краще одразу підключити до живлення, оскільки акумулятор може бути майже розрядженим. Якщо хочете одразу зробити металеву копію seed-фрази, заздалегідь підготуйте носій та інструменти для запису.

Крок 1. Встановлення Ledger Wallet

Із жовтня 2025 року Ledger Live називається Ledger Wallet. Завантажуйте застосунок через офіційний сайт Ledger: там можна отримати версію для комп’ютера або перейти до App Store чи Google Play. Це допоможе уникнути підроблених застосунків із реклами або результатів пошуку. Ledger Wallet не запитує seed-фразу — нову фразу показує Gen5, а слова для відновлення вводять лише на самому апаратному пристрої.

Увімкніть Gen5, утримуючи кнопку праворуч приблизно секунду, і виберіть на його екрані налаштування з Ledger Wallet на комп’ютері або телефоні. Для комп’ютера підключіть пристрій кабелем USB, відкрийте Ledger Wallet і виберіть Nano Gen5. Якщо застосунок уже налаштований, почніть із розділу My Ledger.

Для телефона увімкніть Bluetooth, відкрийте Ledger Wallet і почніть налаштування нового Nano Gen5. Виберіть пристрій, коли він з’явиться в застосунку, звірте коди на телефоні та Gen5 й підтвердьте підключення на обох екранах. Дозвольте застосунку доступ до Bluetooth або пошуку пристроїв поблизу, якщо телефон його запитує; на деяких версіях Android для цього також потрібен дозвіл на геолокацію. На iPhone Gen5 працює з Ledger Wallet через Bluetooth. NFC потрібен для Recovery Key та входу на сайти через Security Key.

Крок 2. Перевірка справжності та оновлення Ledger OS

Під час налаштування Ledger Wallet запропонує перевірити справжність Gen5. Дозвольте підключення на екрані пристрою, якщо з’явиться такий запит, і дочекайтеся повідомлення Your signer is genuine у застосунку. Після налаштування результат перевірки також можна побачити в My Ledger. Якщо перевірку не пройдено, припиніть налаштування, не переказуйте коштів і зверніться до підтримки Ledger.

Якщо Ledger Wallet запропонує оновити Ledger OS, виконайте оновлення за підказками застосунку та Gen5. Воно може бути доступне під час першого підключення або після завершення початкового налаштування; установіть його до першого переказу коштів. Якщо seed-фразу вже створено, перед оновленням переконайтеся, що маєте її запис. Підтверджуйте потрібні дії на Gen5, не від’єднуйте кабель під час оновлення через USB і не закривайте Ledger Wallet. Пристрій може кілька разів перезапуститися — дочекайтеся повідомлення про завершення. Перелік змін доступний у журналі оновлень Nano Gen5.

Якщо після оновлення телефон не знаходить Gen5, спершу перезапустіть обидва пристрої та перевірте, чи увімкнено Bluetooth. Якщо це не допоможе, видаліть попереднє Bluetooth-підключення за інструкцією Ledger і підключіть Gen5 знову через Ledger Wallet. На iPhone після скидання Bluetooth-підключення на Gen5 потрібно також видалити його зі списку Bluetooth-пристроїв телефона.

Крок 3. Назва пристрою і PIN-код

На екрані Gen5 натисніть Set name, введіть назву й підтвердьте її через Confirm name. Ця назва буде видима під час підключення через Bluetooth. Далі виберіть Choose my PIN, установіть PIN-код із 4–8 цифр і введіть його повторно для підтвердження. Ми радимо використати всі 8 цифр та уникати дати народження, 12345678 чи частини номера телефона.

Вводьте PIN-код лише на екрані Gen5. Після трьох неправильних спроб поспіль пристрій скидається до заводських налаштувань і стирає ключі, тому відновити доступ можна буде лише за допомогою seed-фрази або Recovery Key. Обирайте PIN-код самостійно й ніколи не використовуйте код, який вам запропонував хтось інший.

Крок 4. Створення і запис seed-фрази

Оберіть Set it up as a new Ledger, щоб Gen5 створив нову seed-фразу з 24 слів усередині захищеного чипа. Варіанти з 12 чи 18 слів призначені для відновлення вже наявного гаманця. Фраза з 24 слів кодує 256 біт випадкових даних і контрольну суму, тому підібрати її повним перебором практично неможливо.

Gen5 показує слова групами по чотири; у Ledger Wallet вони не з’являються. Записуйте їх ручкою на Recovery Sheet друкованими літерами, точно зберігаючи нумерацію й порядок, і переходьте до наступної групи через Next. Усі слова взяті зі стандартного списку BIP39, який містить 2048 слів: якщо записаного слова немає в ньому, перевірте написання. Записавши всі 24 слова, натисніть Done; за потреби перечитайте їх через See the words again, а потім виберіть Start confirmation і підтвердьте запитані слова на Gen5.

Особливо уважно перевіряйте схожі слова та їхній порядок. Останнє слово містить частину вихідних даних і контрольну суму, яка допомагає виявляти помилки, проте не замінює перевірки запису: деякі помилкові комбінації теж можуть пройти перевірку контрольної суми.

Для довгострокової резервної копії можна обрати металевий носій, який краще переносить воду й високу температуру, ніж папір. Обираючи носій, враховуйте матеріал, спосіб нанесення слів і результати випробувань конкретної моделі. Наприклад, Keystone Tablet Punch розрахований на запис 24 слів із комплекту Ledger. Металева копія потребує такого самого захисту від стороннього доступу, як і паперова.

Крок 5. Резервна копія на Recovery Key (за бажанням)

Після підтвердження seed-фрази можна створити резервну копію на Ledger Recovery Key. Коли Gen5 запропонує налаштувати картку, прикладіть її до задньої панелі пристрою, щоб він її розпізнав, і виберіть Start setup. Підтвердьте PIN-код Gen5, прочитайте підказки та встановіть для картки окремий PIN-код із 4–8 цифр, увівши його двічі. За наступним запитом знову прикладіть картку до задньої панелі й дочекайтеся завершення запису. Цей крок можна пропустити, а копію створити пізніше через Settings → Ledger Recovery Key.

Крок 6. Passphrase (за бажанням)

Passphrase, яку ще називають 25-м словом, — це додаткова парольна фраза, що разом із seed-фразою визначає інший набір ключів і акаунтів. Вона може складатися з кількох слів та інших символів, а регістр і пробіли мають значення. Помилка відкриє інший, найімовірніше порожній, гаманець, і пристрій про неї не попередить.

Passphrase захищає кошти, навіть якщо хтось дізнається ваші 24 слова, за умови, що парольну фразу складно підібрати. Короткий або передбачуваний пароль значно послаблює цей захист. Гаманці з passphrase і без неї можна використовувати для різних сум та завдань, але покладатися на такий поділ як на захист від фізичного примусу не варто.

На Gen5 відкрийте Settings → Advanced → Set passphrase. Парольну фразу можна прив’язати до окремого PIN-коду, щоб основний код відкривав звичайний гаманець, а другий — акаунти з passphrase. Інший варіант — Set temporary passphrase: фраза діятиме до вимкнення Gen5 або наступного введення PIN-коду. Щоб працювати з акаунтами, прив’язаними до другого PIN-коду, перезапустіть пристрій і розблокуйте його цим кодом.

Крок 7. Встановлення застосунків і додавання акаунтів

У Ledger Wallet 4.0 головний екран змінився, але для роботи з активами, як і раніше, потрібно встановити на Gen5 застосунок відповідного блокчейну та додати акаунт у Ledger Wallet. Пункти нижче описують версію для комп’ютера; на телефоні шукайте відповідні розділи керування пристроєм і акаунтами.

1. Відкрийте My Ledger. Підключіть і розблокуйте Gen5 та, якщо з’явиться запит, дозвольте підключення на його екрані. У розділі App catalog знайдіть застосунок потрібного блокчейну й натисніть Install.
2. Відкрийте Accounts → Add account у лівому меню. Виберіть криптоактив і мережу, підключіть Gen5 та відкрийте на ньому відповідний застосунок, коли Ledger Wallet попросить про це. Дочекайтеся пошуку акаунтів і підтвердьте додавання потрібного.

Якщо користуєтеся passphrase, перед додаванням акаунта розблокуйте Gen5 для потрібного гаманця. Для фрази, прив’язаної до другого PIN-коду, введіть саме цей код.

Застосунок на Gen5 дає пристрою змогу працювати з блокчейном, а акаунт у Ledger Wallet показує пов’язані з вашими ключами адреси, баланс та історію операцій. Для токенів ERC-20 в Ethereum або BEP-20 у BNB Chain зазвичай використовується застосунок і акаунт базової мережі, тож окремий застосунок для кожного токена не потрібен.

Якщо токен існує в кількох мережах, Ledger Wallet 4.0 може запропонувати вибір у порядку токен → мережа → акаунт. Вибираючи актив для додавання або отримання, перевіряйте і його назву, і мережу; об’єднаний баланс токена на головному екрані не означає, що його можна переказати через будь-який блокчейн.

Перед переказом перевірте підтримку саме вашого активу та мережі в каталозі Ledger. Частина активів доступна безпосередньо в Ledger Wallet, інші потребують сумісного стороннього гаманця, наприклад MetaMask чи Rabby для EVM-мереж або Sparrow чи Electrum для біткоїна. Сторонній гаманець готує транзакцію, а Gen5 підписує її після вашого підтвердження, тому остаточні деталі перевіряйте на екрані пристрою. Ledger Wallet також може підключатися до підтримуваних dApp — децентралізованих застосунків — без браузерного розширення.

Крок 8. Перша тестова транзакція

Перш ніж переказувати основну суму, перевірте отримання й надсилання невеликими тестовими переказами. Оберіть суму з урахуванням мінімальних сум виведення й зарахування на біржі та комісій мережі. Для надсилання токенів також знадобиться монета, якою в цій мережі сплачують комісію, наприклад ETH в Ethereum або BNB у BNB Chain. Якщо токени є на балансі, але переказ не вдається, перевірте причини за нашим гайдом «Не виходить відправити USDT з гаманця».

Щоб отримати кошти, виберіть потрібний акаунт у Ledger Wallet і натисніть Receive. Підключіть та розблокуйте Gen5, відкрийте застосунок мережі, якщо Ledger Wallet попросить про це, і перегляньте адресу отримання на екрані Gen5. Повністю звірте її з адресою, яку вставляєте на біржі або в іншому гаманці: перевірки лише перших і останніх символів недостатньо. Шкідливе ПЗ може підміняти адреси в буфері обміну, а під час атаки «отруєння адрес» зловмисники підбирають адреси зі схожим початком і закінченням.

Коли кошти надійдуть, надішліть невелику частину назад, наприклад на біржу. Спочатку перевірте, що вона приймає цей актив у вибраній мережі, і скопіюйте адресу депозиту разом із memo або tag, якщо вони потрібні. У Ledger Wallet виберіть Send, введіть адресу та суму, а на екрані Gen5 звірте отримувача, суму й комісію. Для підтримуваних EVM-операцій можна скористатися Transaction Check. Підтвердивши переказ на Gen5, дочекайтеся надходження коштів отримувачу; після успішної перевірки обох напрямків можна переказувати основну суму.

Ledger Recovery Key: як вона працює і чи потрібна вам

Що це за картка

Recovery Key — квадратна пластикова NFC-картка розміром 51 × 51 мм із власним захищеним чипом NXP P71D600 та операційною системою JCOP 4.5. Чип із цією системою має сертифікацію Common Criteria EAL6+. Картки виготовляють на підприємстві Ledger у французькому В’єрзоні, де в них також записують криптографічні дані для перевірки справжності.

Картка зберігає зашифровану копію вихідних випадкових даних, із яких сформовано вашу seed-фразу, і слугує для відновлення ключів на сумісному Ledger. Вона не може підписувати транзакції чи керувати активами. Для роботи з Recovery Key потрібен Ledger Stax, Flex або Nano Gen5 із NFC.

Як вона захищена

Перед обміном даними Gen5 і картка перевіряють справжність одне одного та встановлюють зашифрований канал. Створюючи копію, ви підтверджуєте PIN-код Gen5 і задаєте окремий PIN-код картки з 4–8 цифр, який надалі потрібен для відновлення. Після трьох неправильних спроб поспіль картка стирає резервну копію, PIN-код і назву. Без правильного коду прочитати копію не вдасться, а можливість вгадати його обмежена трьома спробами.

Ledger оприлюднила на GitHub код застосунку, який працює на картці; його перевіряла незалежна компанія Synacktiv. Оновити програму на картці можна через сумісний Ledger після введення PIN-коду картки.

Як створити резервну копію

Щоб створити копію після початкового налаштування, розблокуйте Gen5 і відкрийте Settings → Ledger Recovery Key. Прикладіть картку до задньої панелі, дочекайтеся, поки пристрій її розпізнає, та натисніть Start setup. Введіть PIN-код Gen5, прочитайте підказки й двічі введіть обраний PIN-код картки. Коли Gen5 попросить, знову прикладіть картку й тримайте її до завершення запису. Якщо користуєтеся кількома картками, дайте їм різні назви.

Одна картка зберігає резервну копію однієї seed-фрази, проте для тієї самої фрази можна створити кілька карток і тримати їх у різних місцях.

Як відновити доступ

Відновлення з картки доступне на новому або скинутому пристрої, на якому ще немає налаштованого гаманця. Якщо Gen5 загубився чи зламався, під час налаштування іншого Gen5, Flex або Stax виберіть Recover access to your existing assets, а потім — відновлення через Recovery Key. За підказками на екрані прикладіть картку та введіть її PIN-код на Ledger. Після відновлення встановіть потрібні застосунки й додайте акаунти в Ledger Wallet; якщо користувалися passphrase, налаштуйте її окремо.

Для відновлення на Nano X, Nano S Plus або сумісному гаманці іншого виробника знадобляться записані 24 слова, оскільки ці пристрої не читають Recovery Key. Гаманець має підтримувати потрібні мережі та спосіб формування адрес, який ви використовували раніше. Якщо пристрій не приймає записані слова, скористайтеся інструкцією щодо помилки Recovery phrase is invalid. Ledger рекомендує тримати картку як додаткову резервну копію, зберігаючи запис seed-фрази.

Recovery Key, Ledger Recover і сталева пластина

Recovery Key і Ledger Recover мають схожі назви, проте працюють по-різному. Recovery Key — фізична картка, на яку секрет копіюється локально через NFC, без KYC і підписки. Ledger Recover — платний сервіс, у якому зашифровані фрагменти секрету відновлення зберігають кілька незалежних компаній. Для відновлення через цей сервіс потрібно пройти KYC, тобто підтвердити особу документами. Його активують окремо за згодою користувача.

Кому стане в пригоді Recovery Key

Recovery Key стане в пригоді, якщо ви хочете мати резервну копію, яку не можна прочитати так само легко, як слова на папері. Вона також може спростити відновлення для рідних: скористатися карткою й відомим PIN-кодом зручніше, ніж вводити 24 слова. При цьому PIN-код картки потрібно надійно зберегти, а паперовий чи металевий запис фрази залишити як незалежну копію.

Якщо ви перейдете на пристрій іншого бренду, для відновлення знадобляться записані слова. Recovery Key зберігає вихідний секрет без passphrase, тому цю парольну фразу потрібно зберегти окремо. Для відновлення multisig-гаманця також потрібні інші ключі, передбачені його налаштуваннями, та конфігурація гаманця. Однієї Recovery Key для такого відновлення недостатньо.

PIN-код картки легко забути, якщо він роками не потрібен. Час від часу відкривайте керування карткою в налаштуваннях Gen5 і, якщо впевнені в коді, перевіряйте, чи пристрій її розпізнає та чи приймає PIN-код. Не вгадуйте PIN навмання, адже після трьох помилок копія стирається. Картку, пристрій і незалежний запис seed-фрази зберігайте так, щоб одна пожежа, крадіжка чи інша подія не позбавила вас усіх способів відновлення.

Ledger Security Key: вхід на сайти через Gen5

Установіть Security Key через My Ledger, відкрийте цей застосунок на Gen5 і додайте пристрій як ключ безпеки в налаштуваннях потрібного сервісу, наприклад Google або GitHub. На комп’ютері підключіть Gen5 кабелем, а на сумісному телефоні можна скористатися NFC. Коли сервіс попросить підтвердити реєстрацію чи вхід, перевірте запит на екрані Gen5. Підтримка конкретного способу входу залежить від сервісу, браузера й операційної системи.

Security Key створює ключі для входу на основі seed-фрази, тому їх можна відновити на сумісному Ledger, використавши ті самі слова та встановивши цей застосунок. Якщо під час реєстрації була активна passphrase, знадобиться й вона. Відновлений ключ працюватиме, якщо його реєстрацію не видалено з облікового запису на сайті. Через відсутність резидентних ключів частина способів входу без пароля недоступна.

Для бірж і пошти ми радимо зареєструвати резервний ключ безпеки та зберегти передбачені сервісом коди відновлення. Якщо Gen5 загубиться або вийде з ладу, ви зможете ввійти, не чекаючи відновлення гаманця. Окрему інструкцію для бірж зібрали в гайді про Ledger Security Key.

Щоденне використання

Тривалість роботи між заряджаннями залежить від того, як часто ви користуєтеся екраном, Bluetooth і застосунками. Для Gen5 Ledger заявляє до 10 годин звичайного використання. Під час тривалого зберігання виробник радить заряджати пристрій раз на три місяці й не залишати його надовго з майже розрядженим акумулятором.

Оновлюйте Ledger OS через офіційний Ledger Wallet, коли застосунок повідомить про доступне оновлення. Перед оновленням переконайтеся, що маєте записану seed-фразу. Не переходьте до встановлення за посиланням із листа чи стороннього сайту — відкрийте Ledger Wallet самостійно. Підготовку та дії в разі збою розглянули в гайді про оновлення прошивки апаратного гаманця.

Ledger не просить надати seed-фразу в листах, службі підтримки чи застосунку. Після витоку даних клієнтів у 2020 році зловмисники використовували їх для фішингу, зокрема надсилали підроблені пристрої з інструкцією ввести seed-фразу. Якщо лист чи посилка спонукає «перенести» слова на сторонній пристрій або сайт, не виконуйте цих вказівок.

Записану фразу можна перевіряти через Recovery Check на самому Gen5. Перед перевіркою розблокуйте звичайний гаманець без активної passphrase й вводьте слова лише на пристрої. Застосунок звіряє їх зі збереженим секретом; помилка під час такої перевірки не скидає гаманець. Саму passphrase Recovery Check не перевіряє.

Типові помилки перших тижнів

Надіслали токени через іншу мережу: якщо USDT надійшли через BNB Chain на вашу власну адресу Ethereum і в обох мережах використовується той самий приватний ключ, ними зазвичай можна керувати в BNB Chain. Додайте відповідний акаунт у Ledger Wallet або підключіть Ledger до сумісного гаманця; іноді токен потрібно додати за адресою його контракту. Для надсилання знадобиться BNB на комісію. Для інших мереж або адреси біржі можливість повернення залежить від конкретної ситуації, тому до переказу перевіряйте мережу і в себе, і в отримувача.

Увели seed-фразу в підробленому Ledger Wallet: вважайте її скомпрометованою й якнайшвидше переведіть активи на адреси нового гаманця з новою seed-фразою. Найзручніше створити його на окремому перевіреному апаратному пристрої, записати нову фразу та звірити адреси отримання. Не скидайте старий пристрій, доки не забезпечили доступ до старих акаунтів і можливість підписати перекази. Якщо маєте лише один Ledger, спочатку переконайтеся, що запис старої фрази правильний: без нього після скидання доступ до залишку може бути втрачений. Скомпрометовану фразу більше не використовуйте для зберігання.

Після розблокування акаунти порожні: якщо налаштована passphrase, перевірте, яким PIN-кодом ви розблокували пристрій, адже основний PIN-код і код для passphrase відкривають різні набори ключів. Також перевірте, чи вибрали потрібні мережу й акаунт та чи завершилася синхронізація в Ledger Wallet. Інші причини відсутнього балансу розібрали в матеріалі «Переказали криптовалюту, але баланс не з’явився».

Надали дозвіл на сумнівному сайті: якщо ви підтвердили approve і дозволили невідомому контракту витрачати ваші токени, якнайшвидше відкличте цей дозвіл через Revoke.cash. Звірте мережу й контракт та підтвердьте транзакцію відкликання на Gen5. Відкликання дозволу не повертає вже викрадених коштів і не захищає гаманець, seed-фразу якого було розкрито. Якщо підтвердили інший тип запиту, спершу з’ясуйте, що саме було підписано: різницю пояснюємо в гайді про Approve, Permit і WalletConnect.

Двічі помилилися під час введення PIN-коду: третя неправильна спроба скине пристрій, тому зупиніться й спробуйте пригадати код. Якщо не впевнені, переконайтеся, що маєте записану seed-фразу або робочу Recovery Key з відомим PIN-кодом. Після скидання відновити доступ можна на цьому самому Gen5; для акаунтів із passphrase потрібна також вона.

Резервна копія та подальше зберігання

Після налаштування Gen5 продумайте, де зберігатимете незалежну копію seed-фрази та як відновлюватимете доступ, якщо пристрій або Recovery Key загубляться. Якщо хочете передбачити доступ для рідних, залиште зрозумілу інструкцію, врахувавши також passphrase й PIN-код картки. Ці питання краще вирішити до переказу основної суми. Докладніше про зберігання й вибір гаманця — у наших матеріалах:

• Зберігання seed-фрази: 5 безпечних способів
• Що таке passphrase або 25-те слово: налаштування і ризики
• Який апаратний гаманець обрати у 2026 році
• Апаратний гаманець чи біржа: де зберігати криптовалюту